美文网首页Http我爱编程
HTTP请求参数的编码和解码(浏览器和服务端联调手册)

HTTP请求参数的编码和解码(浏览器和服务端联调手册)

作者: 摩登原始人_li | 来源:发表于2018-03-27 20:07 被阅读0次

    使用浏览器,查看页面,点击按钮提交信息,实际上是一次次http请求。浏览器在发送这些请求时,是需要对请求参数中的特殊字符做编码的,服务端需要对参数解码,才能知道参数的原始内容,再进行处理。不同的场景,编码方式是存在差别的。

    GET请求

    get请求的参数会在URL的中,在“?”的后面。一般来说,URL只能使用英文字母、阿拉伯数字和某些标点符号,不能使用其他文字和符号。比如,世界上有英文字母的网址 http://www.abc.com,但是没有中文网址 http://www.我是网站.com。

    这是因为网络标准RFC 1738做了硬性规定:

    "只有字母和数字[0-9a-zA-Z]、一些特殊符号"-_.!*'()+"[不包括双引号],和保留字(&,?之类的)才可以不经过编码直接用于URL。"

    这个编码是由浏览器完成的,编码方式叫做“URL编码”

    场景:点击链接

    注意参数name含有空格

    <a href="/?name=前  ++端">前端</a>
    

    抓包得到:

    GET /?name=%E5%89%8D%20%20++%E7%AB%AF HTTP/1.1

    浏览器html文件中head标签中的页面编码方式 utf-8

    <meta content="text/html; charset=utf-8" http-equiv="content-type">

    把中文的“前端” 用 utf-8字符集的十六进制 “E5898D”(前), “E7ABAF”(端),然后用”%“分割,空格转化成了“%20”

    场景:form表单提交,method默认为“get”,enctype编码方式默认为“application/x-www-form-urlencoded”

    “application/x-www-form-urlencoded”,特殊字符编码方式和“点击链接”场景是一样的,唯一的区别是空格会转化为“+”,内容中的
    “+”url编码为“%2B”

    例如:

    value值为“前 ++端”含有空格和+

            <h2>get</h2>
            <form action="/">
                <label>name</label><input name="name" value="前  ++端"/>
                <input type="submit" id="submit" value="提交"/>
            </form>
    

    点击提交表单,抓包得到:

    GET /?name=%E5%89%8D++%2B%2B%E7%AB%AF HTTP/1.1

    ajax异步提交

    let xhr = new XMLHttpRequest()
    xhr.open('get', '/?name=前  ++端', true)
    xhr.send()
    

    抓包得到:

    GET /?name=%E5%89%8D%20%20++%E7%AB%AF HTTP/1.1

    编码的结果和点击链接场景是一致的。

    结论:除了form表单的get方式提交的编码方式不一样,其他的都一样。

    POST请求

    form表单提交

    非文件表单项提交

    默认的enctype="application/x-www-form-urlencoded"

            <h2>post</h2>
            <form action="/post" method="post">
                <label>name</label><input name="name" value="前  ++端"/>
                <input type="submit" id="submit" value="提交"/>
            </form>
    
    

    点击提交后,抓包得到:

    POST /post HTTP/1.1
    Host: localhost:3001
    Content-Length: 31
    Pragma: no-cache
    Cache-Control: no-cache
    Origin: http://localhost:3001
    Upgrade-Insecure-Requests: 1
    **Content-Type: application/x-www-form-urlencoded**
    User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
    DNT: 1
    Accept-Encoding: gzip, deflate, br
    
    **name=%E5%89%8D++%2B%2B%E7%AB%AF**
    
    

    post请求传输的参数在请求体中,编码成了 “name=%E5%89%8D++%2B%2B%E7%AB%AF”,说明使用enctype="application/x-www-form-urlencoded"方式
    编码,get和post的结果是一样的。

    另外post提交需要关注“Content-Type”这个请求头,这个请求头告诉服务端,我请求体内容和编码格式。

    文件上传

    文件上传必须使用enctype="multipart/form-data",表示请求体内容不做URL编码,原文传输

            <h2>file</h2>
            <form action="/post" id="fileupload" method="post" enctype="multipart/form-data">
                <label>name</label><input name="name" value="前  ++端"/>
                <label>file</label><input type="file" name="file"/>
                <input type="submit" id="submit" value="提交"/>
            </form>
    

    点击提交按钮后,抓包得到:

    alt

    注意:Content-Type为: multipart/form-data; boundary=----WebKitFormBoundaryIAobIVW9hww2sV7i
    表示编码是multipart/form-data,而且每一个表单项使用“----WebKitFormBoundaryIAobIVW9hww2sV7i”作为分割线。
    然后name的值“前 ++端”,也没有做编码处理。

    ajax异步提交

    原生ajax

    xhr.open('post', '/post', true)
    xhr.send(JSON.stringify({name:'前  ++端'}))
    
    

    抓包得到:

    POST /post HTTP/1.1
    Host: localhost:3001
    Content-Length: 21
    Pragma: no-cache
    Cache-Control: no-cache
    Origin: http://localhost:3001
    User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36
    Content-Type: text/plain;charset=UTF-8
    Accept: */*
    DNT: 1
    
    {"name":"前  ++端"}
    
    

    ajax原生post请求,浏览器对请求体不做任何编码处理,Content-Type: text/plain;charset=UTF-8

    Jquery

    $.ajax({
        url: '/post',
        method: 'post',
        data: {
            name: '前  ++端',
        }
    })
    
    

    jquery对于ajax的请求内容的处理,默认的编码方式application/x-www-form-urlencoded;

    POST /post HTTP/1.1
    Host: localhost:3001
    Content-Length: 31
    Pragma: no-cache
    Cache-Control: no-cache
    Accept: */*
    Origin: http://localhost:3001
    X-Requested-With: XMLHttpRequest
    User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36
    Content-Type: application/x-www-form-urlencoded; charset=UTF-8
    DNT: 1
    
    name=%E5%89%8D++%2B%2B%E7%AB%AF
    
    

    因为jquery默认是application/x-www-form-urlencoded,但是对于使用formdata做图片上传的话,他不能自动识别出formdata,需要使用enctype="multipart/form-data",只能手动调整参数processData,contentType来解决这个问题:

    let formdata = new FormData(document.querySelector("form"));
    $.ajax({
      url: "/post",
      type: "post",
      data: formdata,
      processData: false,  // 不处理数据
      contentType: false   // 不设置内容类型
    });
    
    

    axios

    axios是最近在前端圈内大面积使用的ajax框架,功能强悍,可以自行google搜索。

    axios.post('/post', {
        name: '前  ++端',
    })
    
    

    得到:

    POST /post HTTP/1.1
    Host: localhost:3001
    Content-Length: 21
    Pragma: no-cache
    Cache-Control: no-cache
    Accept: application/json, text/plain, */*
    Origin: http://localhost:3001
    User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36
    Content-Type: application/json;charset=UTF-8
    DNT: 1
    
    {"name":"前  ++端"}
    
    

    axios默认编码方式是将请求体内容json stringfy,然后设置Content-Type: application/json;charset=UTF-8

    在联调是,会出现很多服务端不支持json格式的数据的处理,只支持传统的application/x-www-form-urlencoded,和传统的表单提交一样的格式

    这时就需要使用QS框架了

    import qs from 'qs'
    
    axios.post('/post', qs.stringify({
        name: '前  ++端'
    }))
    
    

    这样能够提交application/x-www-form-urlencoded编码的数据。

    axios能够智能判断需要提交的数据,如果是formdata,会自动切换成使用multipart/form-data编码

    let formdata = new FormData(document.querySelector("form"));
    axios.post('/post', formdata) //不要做任何处理,这个很赞!!
    
    

    服务端解码

    目前使用nodejs框架koa和koa-body中间件做post请求参数的解码,其他语言框架的处理思维也是一致的。

    GET请求

    decodeURIComponent(str.replace(/\+/g, ' '));
    

    将使用form表单get请求,使用‘application/x-www-form-urlencoded’编码后的’+’,转化成空格,再URL解码

    so easy!!!

    POST请求

    alt

    ctx.is 是做判断,进入不同的处理逻辑,ctx.js是什么?

    var value = req.headers['content-type’]
    return typeis(value, types)
    

    ctx.js是服务端取请求头中content-type,做类型判断。

    所以只要 content-type 和 请求体内容正确的一一对应,那么服务端就能正确的解码出浏览器传输过来的内容

    json字符串:Content-Type: application/json;charset=UTF-8

    alt

    表单提交,URL编码:Content-Type: application/x-www-form-urlencoded; charset=UTF-8

    alt

    文件上传:Content-Type为: multipart/form-data; boundary=----WebKitFormBoundaryIAobIVW9hww2sV7i

    alt

    相关文章

      网友评论

        本文标题:HTTP请求参数的编码和解码(浏览器和服务端联调手册)

        本文链接:https://www.haomeiwen.com/subject/scascftx.html